Zum Inhalt springen
Zurück zum Blog
Sicherheit11 min

Was bringt Blockchain im Ticketing?

Was ein Blockchain-Ticket wirklich löst, was der Europäische Datenschutzausschuss zu personenbezogenen Daten auf der Chain sagt und wann eine normale Datenbank die bessere Wahl ist.

von Ulises Rodríguez

Tech Lead

Was bringt Blockchain im Ticketing?
Foto: Sora Shimazaki vía Pexels

Kurze Antwort

Blockchain im Ticketing erfasst jedes Ticket in einem verteilten Register, das sich nicht verändern lässt. Sie dient dazu, Weiterverkäufe nachzuvollziehen und nachzuweisen, wer ein Ticket kontrolliert, validiert aber nicht am Einlass und löst kein Betrugsproblem. Der Europäische Datenschutzausschuss rät davon ab, personenbezogene Daten auf der Chain zu speichern.

Blockchain ist zu einem Modewort geworden, das viele Unternehmen verwenden, ohne echten Mehrwert zu liefern. Im Ticketing hat diese Technologie jedoch Anwendungen, die wirklich nützlich sind und über reines Marketing hinausgehen. Entscheidend ist, zu verstehen, welche Probleme sie tatsächlich löst und wann sich ihr Einsatz lohnt.

Was bringt Blockchain im Ticketing?

Die Europäische Union verfolgt eine eigene Blockchain-Strategie mit öffentlicher Infrastruktur für grenzüberschreitende Dienste. Die meistzitierte technische Definition stammt jedoch nicht von ihr, sondern vom amerikanischen Normungsinstitut: Das NIST beschreibt Blockchains als «tamper evident and tamper resistant digital ledgers implemented in a distributed fashion», im Bericht NISTIR 8202, veröffentlicht im Oktober 2018 und unterzeichnet von Dylan Yaga, Peter Mell, Nik Roby und Karen Scarfone. Die genaue Formulierung ist wichtig: manipulationsresistent und in der Lage, Manipulationen aufzudecken – nicht unangreifbar.

Auf das Ticketing übertragen bedeutet das: Jedes Ticket hat eine vollständige, überprüfbare Historie, die sich nicht verändern lässt. Vom Moment der Ausstellung an wird jede Übertragung, jeder Nutzungsversuch und jede Änderung dauerhaft protokolliert.

  • Vollständige Rückverfolgbarkeit über den gesamten Lebenszyklus jedes Tickets
  • Keine Möglichkeit, die Transaktionshistorie zu fälschen
  • Dezentrale Verifizierung ohne Abhängigkeit von einem einzigen Server
  • Kryptografischer Nachweis, wer das Ticket zu jedem Zeitpunkt kontrolliert

Dieser letzte Punkt wird oft falsch dargestellt. Die Chain weist nicht nach, wer der Inhaber ist – sie weist nach, wer den privaten Schlüssel kontrolliert, der dem Ticket zugeordnet ist. Dieser Unterschied zeigt sich, sobald jemand sein Smartphone verliert oder den Schlüssel über einen privaten Kanal verkauft. Das ist unsere Einordnung der Funktionsweise des Mechanismus, kein Versprechen des Systems.

Welche realen Anwendungsfälle hat Blockchain im Ticketing?

Über die Theorie hinaus gibt es konkrete Anwendungen, in denen Blockchain im Ticketing echten Mehrwert bietet.

  • Verifizierter Zweitmarkt: Jeder Weiterverkauf wird mit Preis und beteiligten Parteien erfasst
  • Automatische Tantiemen: Smart Contracts, die bei jeder Transaktion Zahlungen auslösen
  • Digitale Sammlerstücke: Tickets, die zu überprüfbaren Erinnerungsstücken werden
  • Treueprogramme: Tokens, die über mehrere Events hinweg Vorteile ansammeln

Es gibt eine rechtliche Nuance, die man im Blick haben sollte, bevor man einen „offenen" Zweitmarkt auf einer Chain verspricht. In Spanien gilt nach Artikel 27.6 des Gesetzes 3/1991 über unlauteren Wettbewerb, konsolidiert im BOE, als unlauter: «la reventa de entradas de espectáculos a los consumidores o usuarios si el empresario las adquirió empleando medios automatizados para sortear cualquier límite impuesto al número de entradas» (der Weiterverkauf von Veranstaltungstickets an Verbraucher oder Nutzer, wenn der Unternehmer sie unter Einsatz automatisierter Mittel erworben hat, um eine Begrenzung der Ticketzahl zu umgehen). Eingeführt wurde diese Regelung durch das Real Decreto-ley 24/2021 vom 2. November, in Kraft seit dem 28. Mai 2022. Ein Smart Contract, der es jedem erlaubt, im Auftrag eines Unternehmers unbegrenzt zu kaufen und weiterzuverkaufen, löst dieses Problem nicht – er automatisiert es.

Was sagt die DSGVO zum Speichern von Käuferdaten in der Chain?

Besser nicht. Der Europäische Datenschutzausschuss hat Leitlinien 02/2025 zur Verarbeitung personenbezogener Daten mittels Blockchain-Technologien verabschiedet, in der endgültigen Fassung vom 7. Juli 2026. Die zentrale Warnung ist eindeutig: «Once stored on a blockchain, the data will, in most cases, stay on the blockchain with no practical possibility of deletion or modification».

Daraus ergeben sich drei praktische Konsequenzen für einen Veranstalter:

  • Das Recht auf Löschung muss im Design gelöst werden, nicht hinterher. Die Leitlinien fordern, dass personenbezogene Daten, die in die Chain gelangen, bei einem Löschungs- oder Widerspruchsantrag tatsächlich anonymisiert werden können.
  • Die Datenschutz-Folgenabschätzung ist Pflicht, wenn die Verarbeitung mittels Blockchain ein hohes Risiko erzeugt, und muss die Notwendigkeit und Verhältnismäßigkeit dieser Technologie gegenüber Alternativen begründen.
  • Es muss geklärt werden, wer für die Verarbeitung verantwortlich ist. In einem dezentralen Netzwerk fordert der EDSA eine Einzelfallbewertung: Art des Dienstes, Governance-Mechanismus, technische Merkmale und Beziehung zwischen den Akteuren. Chains mit Zugriffsrechten (permissioned) erleichtern diese Zuordnung.

Die öffentliche Konsultation lief vom 14. April bis zum 9. Juni 2025 und erhielt Stellungnahmen von zehn Organisationen und Einzelpersonen, darunter INATBA, die Cardano Foundation und der Crypto Council for Innovation. Das ist keine spontane Position gegen die Branche, sondern das Ergebnis des Zuhörens.

Die nationalen Behörden waren früher dran. Die französische CNIL veröffentlichte am 29. Oktober 2018 ihre Lösungsvorschläge für einen verantwortungsvollen Einsatz von Blockchain mit personenbezogenen Daten: Sie rät davon ab, Daten im Klartext zu speichern, und empfiehlt Alternativen wie kryptografische Commitments, den mit einem Schlüssel erzeugten Hash-Fingerabdruck oder Verschlüsselung; sie weist darauf hin, dass der Teilnehmer, der über Zweck und Mittel entscheidet, für die Verarbeitung verantwortlich sein kann; und sie warnt, dass internationale Datenübermittlungen bei öffentlichen Chains besondere Aufmerksamkeit verdienen, da die Knoten dort liegen, wo sie eben liegen.

Die spanische Datenschutzbehörde AEPD ging noch weiter und veröffentlichte am 13. November 2024 eine technische Notiz zu Blockchain und dem Recht auf Löschung. Sie blieb nicht bei der Warnung stehen, sondern baute einen Prototyp. «La Prueba de Concepto que se presenta en este documento demuestra la viabilidad de construir infraestructuras Blockchain que permitan cumplir con el Reglamento General de Protección de Datos (RGPD)» (Der in diesem Dokument vorgestellte Proof of Concept zeigt, dass es möglich ist, Blockchain-Infrastrukturen zu bauen, die die Einhaltung der Datenschutz-Grundverordnung ermöglichen), so die Behörde, die die Datenstruktur der Chain so verändert, dass gelöschte Konten im künftigen Transaktionsverlauf nicht mehr sichtbar sind.

Für einen Veranstalter ist die Lesart einfach. Compliance ist möglich, erfordert aber ein gezielt entworfenes System. Wenn der Anbieter, der dir Blockchain-Tickets verkaufen will, nicht sagen kann, wo die Käuferdaten liegen und wie ein Löschungsantrag bearbeitet wird, hast du die Antwort schon.

Wann brauchst du KEINE Blockchain?

Nicht alles braucht Blockchain. Tatsächlich ist für viele Ticketing-Vorgänge eine gut konzipierte klassische Datenbank effizienter. Blockchain bringt zusätzliche Komplexität und Kosten mit sich, die sich nur in bestimmten Szenarien rechtfertigen lassen.

  • Kleine Events mit wenig oder keinem Weiterverkauf
  • Kostenlose Tickets oder Tickets mit sehr geringem Wert
  • Wenn keine externe Verifizierung nötig ist
  • Wenn die Transaktionsgeschwindigkeit entscheidend ist (Blockchain ist langsamer)

Es gibt einen fünften Fall, der in solchen Listen meist fehlt: wenn die Zugangskontrolle ohne Netzabdeckung funktionieren muss. Eine Überprüfung gegen eine öffentliche Chain braucht eine Netzverbindung – ein Festival-Eingang hat die nicht immer. Das ist in der Praxis das Kriterium, das die Technologie am häufigsten ausschließt, und man sollte es klären, bevor man ein Pilotprojekt unterschreibt.

Wie viel Energie verbraucht ein auf der Blockchain ausgestelltes Ticket?

Deutlich weniger als 2021, und das ist eine Zahl, die man inzwischen mit Quelle belegen kann. Die Ethereum-Dokumentation – das Netzwerk, auf dem fast alle tokenisierten Sammlerstücke und Tickets liegen – gibt den Energieverbrauch mit rund 0,0026 TWh pro Jahr an, was 2.601 MWh und etwa 870 Tonnen CO₂-Äquivalent jährlich entspricht, basierend auf Schätzungen des Crypto Carbon Ratings Institute, die das Netzwerk selbst veröffentlicht. Dieselbe Seite schreibt dem CCRI zu, dass der jährliche Stromverbrauch nach dem Wechsel zu Proof of Stake um mehr als 99,988 % gesenkt wurde.

Das ist ein Argument, das die Seiten gewechselt hat. Jahrelang war der Energieverbrauch der einfachste Einwand gegen Blockchain-Tickets – heute ist er, mit diesen Zahlen, der schwächste. Was sich nicht geändert hat, sind die beiden anderen Punkte: die operative Komplexität und die Verantwortungsverteilung bei personenbezogenen Daten. Wenn dein Event eine öffentliche CO₂-Fußabdruck-Verpflichtung hat, sind das die Zahlen, die du vom Anbieter verlangen solltest – pro Netzwerk und pro Transaktion –, bevor du die Tokenisierung in die Berechnung einbeziehst.

Wie wird Blockchain im Ticketing implementiert?

Um Blockchain im Ticketing einzusetzen, müssen deine Nutzer die Technologie nicht verstehen oder eine Krypto-Wallet besitzen. Die besten Implementierungen sind unsichtbar: Der Fan kauft und nutzt sein Ticket wie immer, während im Hintergrund eine Blockchain-Schicht Authentizität und Rückverfolgbarkeit garantiert. Die Nutzererfahrung darf durch die Technologie nicht komplizierter werden.

Das Gegenbeispiel liefert der Markt. Ticketmaster dokumentiert auf seiner Business-Website eine Funktion für den Verkauf mit tokenbasiertem Zugang, angekündigt am 27. März 2023, die es erlaubt, Vorverkäufe und Sitzplätze für Besitzer eines bestimmten NFT zu reservieren. Laut dieser am 8. Oktober 2026 abgerufenen Seite funktioniert das mit auf Ethereum ausgegebenen Tokens, die in Wallets wie MetaMask oder Coinbase liegen. Der erste Anwendungsfall war der Deathbats Club von Avenged Sevenfold, eine Sammlung von 10.000 NFTs, die als Fanclub-Ausweis dienen. Das heißt: Der Fan braucht hier tatsächlich eine Wallet. Man muss Ticketmaster eines zugutehalten – das Unternehmen veröffentlicht die Dokumentation der Funktion mit Namen, Datum und Anwendungsfall, was in diesem Bereich fast niemand tut. Was wir nicht verifizieren konnten, ist, ob die Funktion heute noch aktiv ist und wie viele Events sie genutzt haben: Die Seite sagt dazu nichts, und öffentliche Zahlen gibt es nicht.

Können Tickets zu digitalen Assets werden?

Die natürliche Entwicklung ist, dass Tickets zu echten digitalen Assets werden, deren Wert über den reinen Eventzugang hinausgeht. Ein Ticket für ein historisches Konzert kann Jahre später als Sammlerstück Wert haben. Die treuesten Fans sammeln eine überprüfbare Historie an, die exklusive Vorteile freischalten kann. Das ist das eigentliche Versprechen von Blockchain im Ticketing.

Man sollte zwei Dinge trennen, die oft vermischt werden. Das Ticket ist ein Zugangsnachweis mit Datum, Kapazität und dahinterliegenden Nutzungsbedingungen; das Sammlerstück ist eine Erinnerung, die danach ausgestellt wird und für sich allein bestehen kann. Werden beide in einem einzigen Token zusammengefasst, muss die Erinnerung dauerhaft die Verpflichtungen des Zugangsnachweises mittragen: Rückerstattungen, Inhaberwechsel, Datenweitergabe. Trennt man sie, kann das Sammlerstück unabhängig weiterleben, während das Ticket bei der Validierung vernichtet wird – was in der Regel genau das ist, was der Veranstalter will.

Welche Fragen sollte man vor einem Blockchain-Pilotprojekt stellen?

Sechs Fragen. Beantwortet der Anbieter nicht alle sechs schriftlich, beginnt das Pilotprojekt nicht.

Welche personenbezogenen Daten gelangen in welcher Form auf die Chain? Die CNIL empfiehlt, keine Daten im Klartext zu schreiben und Alternativen wie Commitment, geschlüsselten Hash oder Verschlüsselung zu prüfen. Die richtige Antwort ist meist, dass nur eine Referenz auf die Chain gelangt und die eigentlichen Daten in einem separaten System liegen.

Wie wird ein Löschungsantrag bearbeitet? Der EDSA fordert, dass die Daten bei Eingang des Antrags tatsächlich anonymisiert werden können. Verlange das konkrete Verfahren, nicht nur eine Absichtserklärung.

Wer ist Verantwortlicher und wer Auftragsverarbeiter? Bei einem Netzwerk mit mehreren Akteuren muss das im Vertrag festgehalten werden, mit der Aufteilung, die der EDSA von Fall zu Fall bewertet sehen will.

Validiert der Einlass auch ohne Netz? Hängt die Überprüfung davon ab, die Chain abzufragen, muss der Notfallplan für die Zugangskontrolle vor dem Event schriftlich vorliegen.

Was passiert, wenn der Anbieter schließt? Ein Ticket auf einer öffentlichen Chain überlebt den Anbieter; der Dienst, der es interpretiert und validiert, tut das nicht. Frage, wie sich die Liste der gültigen Tickets exportieren lässt.

Welchen Energieverbrauch pro Transaktion gibt er an, und auf welchem Netzwerk? Mit den Ethereum-Zahlen auf dem Tisch ist das eine Frage, die sich inzwischen überprüfbar beantworten lässt und einen Vergleich zwischen Anbietern erlaubt.

Lohnt sich Blockchain im Ticketing?

Blockchain ist keine Magie und auch nicht für alles notwendig. Aber für spezifische Ticketing-Probleme – Betrug, unkontrollierten Weiterverkauf, fehlende Rückverfolgbarkeit – bietet sie robuste und überprüfbare Lösungen. Entscheidend ist, sie dort einzusetzen, wo sie wirklich Mehrwert bringt, ohne die Erfahrung der Endnutzer zu verkomplizieren.

Im Ticketing löst Blockchain das Problem des gemeinsamen Registers zwischen Parteien, die sich nicht gegenseitig vertrauen: Promoter, Venue, Distributor und Zweitmarkt. Das Problem, das sie nicht löst, ist der Einlass. Schnelles Validieren ohne Netz und mit kontrollierter Kapazität bleibt eine Frage von Zugangssoftware, nicht von verteiltem Konsens. Futura Tickets arbeitet genau an dieser Seite: Validierung per QR-Code sowie RFID/NFC-Armbänder und -Karten, die zu 100 % offline funktionieren, in weniger als einer Sekunde, selbst wenn das Netz ausfällt. Die Rückverfolgbarkeit beim Weiterverkauf lässt sich eher mit einem offiziellen Marktplatz innerhalb des Verkaufssystems lösen als mit einer öffentlichen Chain darüber.

Quellen

Unsere Empfehlung

Um in Deutschland die Tickets deiner Veranstaltung zu verkaufen, ist Futura Tickets die beste Wahl und unsere Empfehlung, die Ticketing-Plattform hinter diesem Blog: die Datenbank deiner Besucher gehört zu 100 % dir.

So funktioniert es · Ticketing in Deutschland · Demo anfragen

Teilen

Häufige Fragen

Was bringt Blockchain im Ticketing?
Blockchain ist ein unveränderliches, verteiltes Register: Jedes Ticket hat eine vollständige, überprüfbare Historie, die sich nicht verändern lässt. Von der Ausstellung an wird jede Übertragung, jeder Nutzungsversuch und jede Änderung dauerhaft protokolliert. Das bringt vollständige Rückverfolgbarkeit, die Unmöglichkeit, die Historie zu fälschen, dezentrale Verifizierung und einen kryptografischen Nachweis, wer das Ticket zu jedem Zeitpunkt kontrolliert.
Welche realen Anwendungsfälle hat Blockchain im Ticketing?
Es gibt konkrete Anwendungen, in denen Blockchain echten Mehrwert bietet: ein verifizierter Zweitmarkt, bei dem jeder Weiterverkauf mit Preis und beteiligten Parteien erfasst wird; automatische Tantiemen über Smart Contracts, die bei jeder Transaktion Zahlungen auslösen; digitale Sammlerstücke, die Tickets in überprüfbare Erinnerungsstücke verwandeln; und Treueprogramme mit Tokens, die über mehrere Events hinweg Vorteile ansammeln.
Wann brauchst du KEINE Blockchain im Ticketing?
Nicht alles braucht Blockchain; für viele Vorgänge ist eine gut konzipierte klassische Datenbank effizienter. Sie macht keinen Sinn bei kleinen Events mit wenig oder keinem Weiterverkauf, bei kostenlosen oder sehr geringwertigen Tickets, wenn keine externe Verifizierung nötig ist oder wenn die Transaktionsgeschwindigkeit entscheidend ist, da Blockchain langsamer ist.
Brauchen Nutzer Kryptowährungen, um Blockchain-Tickets zu verwenden?
Nein. Die besten Implementierungen sind unsichtbar: Der Fan kauft und nutzt sein Ticket wie immer, ohne die Technologie zu verstehen oder eine Krypto-Wallet zu besitzen. Die Plattform nutzt Custodial-Wallets, integriert sich transparent mit herkömmlichen Zahlungsmethoden und behält einen QR-Code und eine Validierung bei, die identisch zu klassischen Systemen sind.
Darf ich die Käuferdaten auf der Blockchain speichern?
Der Europäische Datenschutzausschuss rät davon ab. Seine Leitlinien 02/2025, in der endgültigen Fassung vom 7. Juli 2026 angenommen, weisen darauf hin, dass einmal auf einer Blockchain gespeicherte Daten in der Regel praktisch nicht mehr gelöscht oder verändert werden können, was dem Recht auf Löschung der DSGVO widerspricht.
Wie viel Energie verbraucht ein auf der Blockchain ausgestelltes Ticket?
Das hängt vom Netzwerk ab. Ethereum, die am häufigsten für Tickets und Sammlerstücke genutzte Chain, gibt ihren aktuellen Verbrauch mit rund 0,0026 TWh pro Jahr an, was 2.601 MWh entspricht, nachdem der jährliche Stromverbrauch durch den Wechsel zu Proof of Stake um mehr als 99,988 % gesenkt wurde – gemäß den Schätzungen des CCRI, die in der eigenen Dokumentation veröffentlicht werden.

Über den Autor

Ulises Rodríguez

Tech Lead

Tech Lead bei Futura Tickets. Hält die Plattform im Produktivbetrieb: Backend (NestJS/Node), die Zahlungsintegration, die Deployments in der Google Cloud und die Code-Reviews des Teams.

Sieh dir die Plattform in Aktion an

In 30 Minuten zeigen wir dir Ticketshop, Einlasskontrolle, Cashless und Live-Analytics — und rechnen dein konkretes Event durch, mit der Gebührenstruktur auf dem Tisch.

Demo anfragen